সিকিউরিটি স্যান্ডবক্স ডিপ্লয়মেন্ট

কেন OpenClaw কে স্যান্ডবক্সে বন্ধ করতে হয়

AI আপনাকে কোড লিখতে, ফাইল সম্পাদনা করতে, স্ক্রিপ্ট চালাতে সাহায্য করতে পারে, এটি তার শক্তির জায়গা এবং বিপদের জায়গাও। যদি AI এমন একটি কমান্ড চালায় যা চালানো উচিত নয়, ফলাফল হালকা থেকে গুরুতর হতে পারে।

স্যান্ডবক্স বনাম বেয়ার মেটাল

Docker স্যান্ডবক্স নির্মাণ

Raspberry Pi ডিফল্ট ব্যবহার করে

# একটি অত্যন্ত সীমাবদ্ধ কন্টেইনার তৈরি করুন

এটি কোর কনফিগ ফাইল, OpenClaw কিভাবে চলবে সেটা ডিফাইন করে:

docker-compose.yml স্যান্ডবক্স কনফিগারেশন

প্রোডাকশন এনভায়রনমেন্টে Nginx রিভার্স প্রক্সি সাজেস্টেড, 8080 ছুপিয়ে 80/443 পিছনে রাখো, ডিবাগিং শেষ হলে 8080 এর ইনবাউন্ড রুল ডিলিট করবে।

version: "3.8"

AppArmor / Seccomp শক্তিশালীকরণ

আরো সিকিউরিটি কম্পেয়ারিজন জানতে চাইলে এই পোস্ট দেখো:

{
  "defaultAction": "SCMP_ACT_ERRNO",
  "architectures": ["SCMP_ARCH_X86_64", "SCMP_ARCH_AARCH64"],
  "syscalls": [
    {
      "names": [
        "read", "write", "open", "close", "stat", "fstat",
        "mmap", "mprotect", "munmap", "brk", "ioctl",
        "access", "pipe", "select", "sched_yield",
        "dup", "dup2", "clone", "execve", "exit",
        "wait4", "kill", "getpid", "getuid", "getgid",
        "socket", "connect", "sendto", "recvfrom"
      ],
      "action": "SCMP_ACT_ALLOW"
    }
  ]
}

এই তিনটা লাইন একটাও বাদ যেতে পারে না।

স্যান্ডবক্স ডিপ্লয়মেন্ট (OpenClaw)